前言在介绍SQL注入漏洞前，我想先说一下跟SQL注入相关的东西。例如网页的发展史，最开始的网页基本上都是静态页面，后面由于静态页面内容固定，维护困难，交互性差，功能单一等问题，创造出了以数据库技术为基...
07月19日100 views评论sql
页面
web渗透---SQL盲注漏洞
07月19日100 views评论sql
页面
07月19日100 views评论sql
页面
用 Eleventy 建立一个静态网站 | Linux 中国
导读：Eleventy 是一个基于 JavaScript 的 Jekyll 和 Hugo 的替代品，用于构建静态网站。本文字数：2248，阅读时长大约：3分钟https://linux.c...
06月23日105 views评论html
网站
2019 0CTF embedded-heap 题目复现
前言 复现了一下 2019 的 ctf 题目，这是一道 mips 的堆题，应该还是比较少见的，利用的攻击方式其实和 glibc 的差不多，这里重点讲解一下调试方法和利用方法。 环境准备 1. qemu...
04月24日227 views评论程序
静态
我如何为我的关键发现获得7000美元的错误赏金。
点击蓝字 · 关注我们01背景嗨，这是我关于Android Hunting的第二篇文章，我将分享我的发现，我们如何才能在APK文件中找到最关键的信息，我看到大多数猎人喜欢使用Bu...
04月24日50 views评论应用程序
文件
【VK技术分享】数据安全怎么做—静态数据的识别和治理
前言在当前的数据时代，随着云计算、大数据、AI等技术的不断发展，“数据”已经渗透到当今每一个行业和业务职能领域，成为重要的生产要素。数据的计量单位也至少是PB级别计算。这对于国家、企业和个人面临着网络...
04月23日69 views评论数据安全
网络安全
HTTP、HTTPS、加密型webshell一网打尽
一、前言webshell是黑客进行网站攻击的一种恶意脚本，识别出webshell文件或通信流量可以有效地阻止黑客进一步的攻击行为。目前webshell的检测方法主要分为三大类：静态检测、动态检测和日志...
04月15日54 views评论webshell
文件
伪静态注入中转
Author：舞林 腾讯微博：http://t.qq.com/wulinlw 今天在微博看到有位童鞋遇到了一个伪静态的注入点。因为自动化工具都会检测url，所以无法依赖工具快速...
04月03日54 views评论http
tls
【VB技巧】VB静态调用与动态调用dll详解
【【请注意】】：在以下语法格式中，请注意 [函数名] 的【大小写】!!! 静态与动态比较： 静态调用简单，动态调用麻烦；静态调用占用资源多，动态调用占用资源少；正所谓鱼和熊掌不可兼得。 静态调...
04月03日lcx61 views评论dll
调用
移动安全（五）|NDK开发教程_普通和静态字段调用
0x00 背景 本文依然是团队大佬 非尘 学习逆向的学习笔记，这一系列都将以实验的方式进行知识点学习和总结，后续将持续更新，不喜勿喷～本文及后续文章中使用...
01月26日236 views评论java
调用
Android安全（三）—so注入(inject)
*注入分类我们平时所说的代码注入，主要静态和动态两种方式·静态注入，针对是可执行文件，比如平时我们修改ELF，DEX文件等等，相关的辅助工具也很多，比如IDA、JEB、ApkTool等等；· ...
10月07日545 views评论注入
进程
移动安全（五）|NDK开发教程_普通和静态字段调用
0x00 背景 本文依然是团队大佬 非尘 学习逆向的学习笔记，这一系列都将以实验的方式进行知识点学习和总结，后续将持续更新，不喜勿喷～本文及后续文章中使用...
09月27日242 views评论java
调用
漏洞挖掘的艺术-面向二进制的静态漏洞挖掘
亲爱的,关注我吧8/31文章共计3165个词今天的内容有一些图，流量用户注意哦和我一起阅读吧0本文是本系列的第二篇，将对面向二进制程序的静态漏洞挖掘技术进行介绍与分析。面向二进制程序的静态漏洞的挖掘技...
08月31日429 views评论分析
漏洞
8